Konfigurowanie rozwiązania Jostle na potrzeby automatycznej aprowizacji użytkowników przy użyciu Microsoft Entra ID

W tym artykule opisano kroki, które należy wykonać zarówno w systemie Jostle, jak i w systemie Microsoft Entra ID w celu skonfigurowania automatycznej aprowizacji użytkowników. Po skonfigurowaniu Microsoft Entra ID automatycznie konfiguruje i usuwa przypisania użytkowników i grup do Jostle przy użyciu usługi aprowizacji Microsoft Entra. Aby uzyskać ważne szczegółowe informacje na temat działania tej usługi oraz odpowiedzi na często zadawane pytania, sprawdź Automatyzuj aprowizację użytkowników i deaprowizację w aplikacjach SaaS za pomocą Microsoft Entra ID.

Obsługiwane możliwości

  • Tworzenie użytkowników w rozwiązaniu Jostle
  • Usuń użytkowników w Jostle, gdy nie wymagają już dostępu
  • Zachowaj synchronizację atrybutów użytkownika między Microsoft Entra ID i Jostle
  • Jednokrotne logowanie do Jostle (zalecane)
  • Obsługiwane jest długotrwałe uwierzytelnianie tokenu elementu nośnego.

Wymagania wstępne

W scenariuszu opisanym w tym artykule przyjęto założenie, że masz już następujące wymagania wstępne:

Krok 1: Zaplanowanie wdrożenia udostępniania zasobów

  1. Dowiedz się, jak działa usługa aprowizacji.
  2. Określ, kto znajduje się w zakresie aprowizacji.
  3. Ustal, jakie dane mają być mapowane między Microsoft Entra ID a Jostle.

Krok 2. Konfigurowanie rozwiązania Jostle w celu obsługi aprowizacji przy użyciu Microsoft Entra ID

Konto usługi Automation

Przed rozpoczęciem należy utworzyć użytkownika usługi Automation w intranecie Jostle. To jest konto, którego użyjesz do skonfigurowania przy użyciu Azure. Użytkownicy automatyzacji mogą być tworzeni w Ustawieniach administracyjnych Konta użytkowników i dane Zarządzaj użytkownikami automatyzacji.

Aby uzyskać więcej informacji na temat użytkowników usługi Automation i sposobu ich tworzenia, zobacz ten artykuł.

Po utworzeniu konto użytkownika usługi Automation musi zostać aktywowane (to znaczy, że należy zalogować się do intranetu co najmniej raz), zanim będzie można go użyć do skonfigurowania Azure.

Zarządzanie aprowizowaniem użytkowników

Przed rozpoczęciem upewnij się, że subskrypcja konta obejmuje funkcje logowania jednokrotnego (SSO) / aprowizacji użytkownika. Jeśli tak nie jest, możesz skontaktować się z osobą odpowiedzialną za sukces klienta success@jostle.me, która pomoże Ci w dodaniu tego do Twojego konta.

Następnym krokiem jest uzyskanie adresu URL interfejsu API i klucza interfejsu API z rozwiązania Jostle:

  1. Przejdź do nawigacji głównej i wybierz pozycję Ustawienia administratora.

  2. W obszarze Dane użytkownika do/z innych systemów wybierz pozycję Zarządzaj aprowizowaniem użytkowników. Jeśli w tym miejscu nie widzisz opcji "Zarządzaj aprowizowaniem użytkowników" i jesteś pewien, że Twoje konto zawiera obsługę SSO/aprowizację użytkownika, skontaktuj się z pomocą techniczną support@jostle.me, aby aktywować tę stronę w ustawieniach administratora.

  3. W sekcji Szczegóły interfejsu API aprowizacji użytkowników, udaj się do pola Podstawowy adres URL, naciśnij przycisk Kopiuj i zapisz adres URL w miejscu, do którego łatwiej będzie uzyskać dostęp później.

    Zrzut ekranu przedstawiający szczegóły interfejsu API aprowizacji użytkowników.

  4. Następnie wybierz Dodaj nowy klucz... przycisk

  5. Na poniższym ekranie przejdź do pola Użytkownik usługi Automation i użyj menu rozwijanego, aby wybrać konto użytkownika usługi Automation.

    Zrzut ekranu konta integracji.

  6. W polu Provisioning API description podaj nazwę klucza (na przykład Azure), a następnie wybierz przycisk Dodaj.

  7. Po wygenerowaniu klucza pamiętaj, aby skopiować go od razu i zapisać go w miejscu zapisania adresu URL (ponieważ jest to jedyny czas wyświetlania klucza).

  8. Następnie użyjesz adresu URL API i klucza API, aby skonfigurować integrację na platformie Azure.

Dodaj aplikację Jostle z galerii aplikacji Microsoft Entra, aby rozpocząć zarządzanie procesem aprowizacji do usługi Jostle. Jeśli wcześniej skonfigurowano rozwiązanie Jostle na potrzeby logowania jednokrotnego, możesz użyć tej samej aplikacji. Zaleca się jednak utworzenie oddzielnej aplikacji podczas początkowego testowania integracji. Dowiedz się więcej o dodawaniu aplikacji z galerii tutaj.

Krok 4: Określenie, kto jest objęty zakresem aprowizacji

Usługa aprowizacji Microsoft Entra umożliwia określenie, kto jest aprowizowany na podstawie przypisania do aplikacji lub atrybutów użytkownika czy grupy. Jeśli zdecydujesz się określić, którzy użytkownicy będą obsługiwani w Twojej aplikacji na podstawie przypisania, możesz użyć kroków przypisywania użytkowników i grup do aplikacji. Jeśli zdecydujesz się określić, kto jest przydzielany wyłącznie na podstawie atrybutów użytkownika lub grupy, możesz użyć filtru zakresu.

  • Zacznij od czegoś małego. Przeprowadź test z użyciem mniejszego zestawu użytkowników i grup, zanim wdrożysz to rozwiązanie dla wszystkich. W przypadku ustawienia zakresu aprowizacji na przypisanych użytkowników i grupy, możesz kontrolować to, przypisując do aplikacji jednego lub dwóch użytkowników bądź jedną lub dwie grupy. Gdy zakres jest ustawiony na wszystkich użytkowników i grupy, można określić filtr określania zakresu na podstawie atrybutów.

  • Jeśli potrzebujesz dodatkowych ról, możesz zaktualizować manifest aplikacji , aby dodać nowe role.

Krok 5. Konfigurowanie automatycznego przydzielania użytkowników w usłudze Jostle

W tej sekcji przedstawiono procedurę konfigurowania usługi aprowizacji Microsoft Entra w celu tworzenia, aktualizowania i wyłączania użytkowników i grup w aplikacji Jostle na podstawie przypisań użytkowników i grup w Microsoft Entra ID.

Uwaga

Aby uzyskać więcej informacji dotyczącej automatycznej aprowizacji użytkowników Jostle, zobacz User-Provisioning-Azure-Integration.

Aby skonfigurować usługę automatycznej aprowizacji użytkowników dla Jostle w Microsoft Entra ID:

  1. Zaloguj się do centrum administracyjne Microsoft Entra jako co najmniej Administrator aplikacji w chmurze.

  2. Przejdź do Entra ID> Aplikacje dla przedsiębiorstw

    Zrzut ekranu przedstawiający blok Aplikacje dla przedsiębiorstw.

  3. Na liście aplikacji wybierz pozycję Jostle.

    Zrzut ekranu przedstawiający link Jostle na liście aplikacji.

  4. Wybierz kartę Aprowizacja i wybierz pozycję Rozpocznij.

    Zrzut ekranu przedstawiający zakładkę Provisioning.

  5. Wybierz + Nową konfigurację.

    Zrzut ekranu przedstawiający zakładkę Aprowizowanie automatyczne.

  6. W polu Adres URL dzierżawy wprowadź adres URL dzierżawy Jostle i token tajny. Wybierz pozycję Test Connection aby upewnić się, że Microsoft Entra ID może nawiązać połączenie z rozwiązaniem Jostle. Jeśli połączenie nie powiedzie się, upewnij się, że twoje konto Jostle ma wymagane uprawnienia administratora i spróbuj ponownie.

    Zrzut ekranu przedstawiający połączenie testowe aprowizacji.

  7. Wybierz pozycję Utwórz , aby utworzyć konfigurację.

  8. Wybierz Właściwości na stronie Przegląd.

  9. W polu Wiadomość e-mail z powiadomieniem wprowadź adres e-mail osoby, która powinna otrzymywać powiadomienia o błędach aprowizacji, a następnie zaznacz pole wyboru Wyślij powiadomienie e-mail w przypadku wystąpienia błędu .

    Zrzut ekranu przedstawiający właściwości prowizjonowania.

  10. Wybierz Mapowanie atrybutów w panelu po lewej stronie i wybierz użytkownicy.

  11. Przejrzyj atrybuty użytkownika zsynchronizowane z Microsoft Entra ID do rozwiązania Jostle w sekcji Attribute-Mapping. Atrybuty wybrane jako Właściwości dopasowywania są używane do dopasowywania kont użytkowników w rozwiązaniu Jostle na potrzeby operacji aktualizacji. Jeśli zdecydujesz się zmienić pasujący atrybut docelowy, musisz upewnić się, że interfejs API Jostle obsługuje filtrowanie użytkowników na podstawie tego atrybutu. Wybierz przycisk Zapisz , aby zatwierdzić wszelkie zmiany.

    Atrybut Typ Możliwość filtrowania
    userName (nazwa użytkownika) Sznurek ✓
    aktywny logiczny
    nazwa.imię Sznurek
    imię.nazwisko Sznurek
    emails[typ eq "praca"].wartość Sznurek
    email[type eq "personal"].value Sznurek
    email[type eq "alternate1"].value Sznurek
    email[type eq "alternate2"].value Sznurek
    urn:ietf:params:scim:schemas:extension:jostle:2.0:User:alternateEmail1Label Sznurek
    urn:ietf:params:scim:schemas:extension:jostle:2.0:User:alternateEmail2Label Sznurek
    DisplayName Sznurek
    Identyfikator zewnętrzny Sznurek
    Title Sznurek
    Przydomek Sznurek
    Typ użytkownika Sznurek
    Data urodzenia Sznurek
    urn:ietf:params:scim:schemas:extension:jostle:2.0:User:CustomBadge Sznurek
    urn:ietf:params:scim:schemas:extension:jostle:2.0:User:CustomFilterCategory Sznurek
    urn:ietf:params:scim:schemas:extension:jostle:2.0:User:CustomProfile Sznurek
    urn:ietf:params:scim:schemas:extension:jostle:2.0:User:JoinDate Sznurek
    urn:ietf:params:scim:schemas:extension:jostle:2.0:User:Locations Sznurek
    urn:ietf:params:scim:schemas:extension:jostle:2.0:User:LoginType Sznurek
    urn:ietf:params:scim:schemas:extension:jostle:2.0:User:PersonalPronouns Sznurek
    urn:ietf:params:scim:schemas:extension:jostle:2.0:User:Address1Country Sznurek
    urn:ietf:params:scim:schemas:extension:jostle:2.0:User:Address1Locality Sznurek
    urn:ietf:params:scim:schemas:extension:jostle:2.0:User:Address1PostalCode Sznurek
    urn:ietf:params:scim:schemas:extension:jostle:2.0:User:Address1StreetAddress Sznurek
    urn:ietf:params:scim:schemas:extension:jostle:2.0:User:Address1Region Sznurek
    urn:ietf:params:scim:schemas:extension:jostle:2.0:User:Address2Country Sznurek
    urn:ietf:params:scim:schemas:extension:jostle:2.0:User:Address2Locality Sznurek
    urn:ietf:params:scim:schemas:extension:jostle:2.0:User:Address2PostalCode Sznurek
    urn:ietf:params:scim:schemas:extension:jostle:2.0:User:Address2StreetAddress Sznurek
    urn:ietf:params:scim:schemas:extension:jostle:2.0:User:Address2Region Sznurek
    phoneNumbers[type eq "workofficephone"].value Sznurek
    phoneNumbers[type eq "homephone"].value Sznurek
    phoneNumbers[type eq "workmobilephone"].value Sznurek
    phoneNumbers[type eq "personalmobilephone"].value Sznurek

  12. Aby skonfigurować filtry określania zakresu, zapoznaj się z instrukcjami podanymi w artykule Określanie filtrów zakresu.

  13. Użyj prowizjonowania na żądanie, aby zweryfikować synchronizację z niewielką liczbą użytkowników przed wdrożeniem na szerszą skalę w organizacji.

  14. Gdy wszystko będzie gotowe do aprowizacji, wybierz pozycję Rozpocznij aprowizację na stronie Przegląd .

Krok 6. Monitorowanie wdrożenia

Po skonfigurowaniu aprowizacji użyj następujących zasobów, aby monitorować wdrożenie:

  1. Użyj dzienników przydzielania , aby określić, którzy użytkownicy zostali pomyślnie przydzieleni lub dla których proces przydzielania się nie powiódł.
  2. Sprawdź pasek postępu , aby zobaczyć stan cyklu wdrażania i sprawdzić, jak blisko jest do zakończenia.
  3. Jeśli konfiguracja aprowizacji wydaje się być w złej kondycji, aplikacja przechodzi do kwarantanny. Dowiedz się więcej o stanach kwarantanny z artykułu dotyczącego statusu kwarantanny podczas aprowizacji aplikacji.

Więcej zasobów

Powiązana zawartość

  • Last updated on